IDC ve Microsoft iş birliğinde Raffles Hotel’de düzenlenen ‘Siber Güvenlik: Şirket İçi Risk ve Gizlilik’ etkinliği gerçekleşti. Microsoft Türkiye ve IDC’nin yanı sıra, Microsoft’un iş ve güvenlik çözümlerini kullanan şirketlerin güvenlikten sorumlu yöneticilerini de bir araya getirdi. Organizasyon içi siber tehditlerde yaşanan artışa odaklanılan etkinlik kapsamında, giderek çeşitlenen risk faktörleri, güvenlik çözümleri ve regülasyonları gibi birçok konu değerlendirildi.
IDC ve Microsoft iş birliğinde ‘Siber Güvenlik: Şirket İçi Risk ve Gizlilik’ etkinliği düzenledi
Microsoft Türkiye ile IDC iş birliğinde organize edilen “Siber Güvenlik: Şirket İçi Risk ve Gizlilik” etkinliği Raffles Hotel’de düzenlendi. Açılış konuşmasını yapan Microsoft Türkiye Kurumsal Çözüm Satışlarından Sorumlu Genel Müdür Yardımcısı ve Teknoloji Deneyim Merkezi Direktörü Elif Acar Özgüner, Microsoft olarak günde trilyonlarca sinyali izleyen platformlara sahip olduklarını ve bu sayede çok şey öğrendiklerini dile getirdi. Özgüner, “Yılda 32 milyar adet e-mail tehdidini blokluyoruz. Global çapta 8500’ün üzerinde siber güvenlik uzmanı istihdam ediyoruz. 140’ın üzerinde threat grubunu aktif olarak izliyoruz. Bunların yanı sıra, 40’ın üzerinde de nation state dediğimiz, devlet destekli threat aktörünü takip ediyoruz. Bu
takipler hızlı ürün geliştirmemiz noktasında bize büyük katkı sağlıyor” dedi.
Organizasyon içi siber tehditlerin sayısı giderek artıyor
IDC Güvenlik Pazarından Sorumlu Araştırma Müdürü Yeşim Araç Öztürk ise dünyada
kullanılan cihaz sayısının ve üretilen verinin günden güne büyük bir hızla arttığına dikkat
çekerek şirketlerin yönetmesi gereken kritik risk faktörlerinin ve uyumluluk sorunlarının da aynı
paralelde arttığını belirtti. Öztürk, yaptıkları araştırmalarda oltalama saldırıları ile içerden gelen
saldırıların Türkiye’deki organizasyonların karşı karşıya olduğu en büyük iki siber tehdit olarak
ön plana çıktığını ifade etti. ‘Insider Risk Management ile Casus Avı’ başlıklı bölüm Microsoft Türkiye Güvenlik Teknik Uzmanı Berkay Meşe’nin sunumuyla başladı. Meşe, organizasyon içinden gelen tehditlerin çeşitlerinden bahsettikten sonra Insider Risk Management programı ile içeride oluşan risklere
karşı alınması gereken önlemlerden bahsetti. Microsoft Türkiye Uyumluluk Teknik Uzmanı Pınar Sarmısak Çatalkaya ise bir demo sunumu yaparak şirket içi koruyucu politikaların nasıl oluşturulduğunu uygulamalı olarak gösterdi. Çatalkaya, demosunda veri hırsızlığının hangi yöntemlerle takip edildiğine de değindi.
Microsoft’un iş ve güvenlik çözümlerini kullanan markaların Bilgi Güvenliği direktörlerinin katılımıyla gerçekleştirilen “Kurum İçi Risklere Karşı Stratejiler ve Gizlilik” panelinde, güvenlik için teknolojik altyapının önemi; spam’in önlenmesi ve doğru kategorize edilmesi, veri sızıntılarının takip edilmesi ve güvenlik regülasyonlarına optimum şekilde uyumlanılması gibi konular masaya yatırıldı.
Günümüzde kuruluşların sadece dış kaynaklardan gelen siber saldırılara değil, aynı zamanda
şirket içinden gelen tehditlere karşı da güvenlik stratejileri oluşturması bir zorunluluk haline
gelmiş durumda. IDC Türkiye’nin 2023 Ocak ayında yaptığı Güvenlik Araştırması’na göre
şirketlerin %41’i geçtiğimiz sene şirket içi tehditlerle karşılaştıklarını paylaşıyor. İç risklere ek
olarak, gizlilik ve regülasyonel uyumluluk da organizasyonların öncelik verdiği güvenlik konuları
arasında ilk sıralarda yer almaya devam ediyor.
